時間ベースのファイアウォール ポリシー

期間を設定することで、セキュリティ管理者は特定の期間に発生する送信元または宛先のトラフィックを制限することができます。

ESXi ホストで、分散ファイアウォールとゲートウェイ ファイアウォールに時間ベースのルールを使用できます。期間は、ファイアウォール ポリシー セクションとその中に含まれるすべてのルールに適用されます。各ファイアウォール ポリシー セクションには 1 つの期間を設定できます。同じ期間を複数のポリシー セクションに適用することもできます。同じルールでもサイトによって設定する日または時間を変える場合は、複数のポリシー セクションを作成する必要があります。ESXi ホストで、分散ファイアウォールとゲートウェイ ファイアウォールに時間ベースのルールを使用できます。

NSX 4.0.1.1 以降では、NSX フェデレーションのローカル マネージャとグローバル マネージャの両方で、時間ベースのルールがサポートされます。時間は、すべてのサイトで UTC を指定することも、ローカル タイム ゾーンごとに指定することもできます。同じルールでもサイトによって設定する日または時間を変える場合は、複数のポリシー セクションを作成する必要があります。

前提条件

NTP (Network Time Protocol) は、コンピュータのクライアントとサーバ間の時刻の同期に使用されるインターネット プロトコルです。時間ベースのルールの公開を使用する場合は、各トランスポート ノードで NTP サービスが実行されている必要があります。

ノードの展開後に Edge トランスポート ノードでタイムゾーンを変更した場合は、Edge ノードを再ロードするかデータ プレーンを再起動して、時間ベースのゲートウェイ ファイアウォール ポリシーを有効にします。

詳細については、アプライアンスとトランスポート ノードでの NTP の構成を参照してください。

手順

1. [セキュリティ] > [分散ファイアウォール] の順に移動します。
2. 期間を設定するファイアウォール ポリシーの時計アイコンをクリックします。
   期間が表示されます。
3. [新しい期間の追加] をクリックして、[名前] を入力します。
4. タイムゾーンを選択します。UTC（協定世界時）またはトランスポート ノードのローカル時間を選択できます。分散ファイアウォールは、NTP サービスが有効になっている場合にのみ UTC をサポートします。タイムゾーンの構成は変更できません。
5. 期間の頻度を選択します。[毎週] または [1 回] を選択します。
6. 期間を適用する曜日を選択します。
   NSX では、ローカル タイムゾーンの期間全体が UTC のタイムゾーンの日付と一致している場合に、ローカル タイムゾーンに対して週単位の UTC 期間を構成できます。たとえば、期間として午前 7 時～午後 7 時 (PDT) は構成できません。これは、UTC の午後 2 時～翌日の午前 2 時にマッピングされるためです。
7. 期間の開始日と終了日、適用時刻を選択します。
8. [保存] をクリックします。
9. 期間を設定するポリシー セクションの横にあるチェックボックスをクリックします。次に、時計アイコンをクリックします。
10. 適用する期間を選択し、[適用] をクリックします。
11. [公開] をクリックします。セクションの時計のアイコンが緑色に変わります。

    時間ベースのルールの最初の発行は時間がかかります。ルールの適用は 2 分以内に開始します。ルールが展開されると、期間がすぐに適用されます。